GUÍAS PARA ORGANIZACIONES EN CHILE
Entiende la norma y ordena el siguiente paso: consulta qué regula cada ley, a quién podría aplicar y qué antecedentes conviene preparar. Con ejemplos prácticos y enlaces a las fuentes oficiales.
La actividad, el rol y la naturaleza de tu organización determinan qué revisar.
Los ejemplos ayudan a organizar el trabajo y a comprobar decisiones con evidencia.
Comprueba el texto vigente, sus modificaciones y las fechas que correspondan.
BIBLIOTECA NORMATIVA
49 guías disponibles
Organiza la institucionalidad y los deberes de ciberseguridad de las entidades comprendidas en su ámbito. Distingue deberes generales y obligaciones especiales de los operadores de importancia vital.
Leer guíaTipifica delitos informáticos y adapta la legislación chilena en esta materia. Aporta un contexto para revisar accesos, intervenciones en sistemas y tratamiento de evidencia.
Leer guíaReglamenta el reporte de incidentes de ciberseguridad de la Ley 21.663. Desarrolla la información y la gestión del reporte al CSIRT Nacional.
Leer guíaDesarrolla el procedimiento de calificación de operadores de importancia vital. Ayuda a distinguir antecedentes de evaluación de una calificación formal.
Leer guíaImparte instrucciones de inscripción de prestadores de servicios esenciales en la plataforma de reporte de incidentes de ANCI.
Leer guíaComplementa las instrucciones de inscripción en la plataforma de incidentes para encargados que no cuentan con ClaveÚnica.
Leer guíaDesarrolla instrucciones sobre designación del delegado de ciberseguridad conforme a las obligaciones especiales de los OIV.
Leer guíaImparte instrucciones sobre medidas para reducir el impacto y la propagación de incidentes de ciberseguridad en el ámbito OIV.
Leer guíaEstablece una taxonomía vinculada al reporte de incidentes. Facilita una descripción consistente del evento y sus características.
Leer guíaRegula el tratamiento de datos personales y el resguardo de la vida privada. Para trabajar su aplicación conviene relacionar cada conjunto de datos con una finalidad, una habilitación y las personas que pueden acceder.
Leer guíaReforma el régimen de protección de datos personales y crea la Agencia de Protección de Datos Personales. Introduce un marco reforzado de principios, derechos, responsabilidades y supervisión.
Leer guíaEstablece el marco de documentos electrónicos, firma electrónica y certificación de firmas. La revisión práctica comienza por el tipo de acto y la forma de firma adecuada para él.
Leer guíaEstablece límites de finalidad al tratamiento de los datos económicos, financieros, bancarios o comerciales comprendidos por la norma. Distingue la evaluación de riesgo comercial de otros usos.
Leer guíaReconoce garantías y protección integral de los derechos de la niñez y adolescencia. Esta guía se concentra en privacidad, datos personales y tratamiento de información comprensible.
Leer guíaReglamenta el registro de bancos de datos personales a cargo de organismos públicos bajo el régimen de la Ley 19.628.
Leer guíaDesarrolla la Ley 19.799 en materia de documentos, firma electrónica, certificación y acreditación.
Leer guíaEl artículo 154 ter establece el deber del empleador de mantener reserva sobre información y datos privados de trabajadores conocidos con ocasión de la relación laboral.
Leer guíaRegula contratos administrativos de suministro y prestación de servicios en su ámbito. Las exigencias concretas se leen junto con el reglamento, las bases y el contrato correspondiente.
Leer guíaEstablece bases de los procedimientos que rigen los actos de los órganos de la Administración del Estado. El expediente permite reconstruir actuaciones, decisiones y comunicaciones.
Leer guíaIntroduce modificaciones para la tramitación electrónica de procedimientos administrativos. Su implementación requiere revisar las fases y condiciones que corresponden al organismo.
Leer guíaRegula transparencia de la función pública y acceso a información de los órganos sujetos a la ley. Combina deberes de publicación y un procedimiento para solicitudes de acceso.
Leer guíaReglamenta el funcionamiento de la Red de Conectividad Segura del Estado y las obligaciones especiales de organismos de la Administración.
Leer guíaAprueba la norma técnica de seguridad de la información y ciberseguridad para plataformas que sustentan procedimientos administrativos electrónicos.
Leer guíaEntrega recomendaciones para contratar bienes y servicios relacionados con tecnologías de información y comunicaciones.
Leer guíaAprueba el reglamento de la Ley 19.886 y deja sin efecto el DS 250/2004. Desarrolla procedimientos, roles y gestión de contratación pública.
Leer guíaReglamenta aspectos de los procedimientos administrativos electrónicos dentro de la transformación digital del Estado.
Leer guíaDesarrolla la Ley 20.285 en acceso a información pública y transparencia, dentro de su ámbito institucional.
Leer guíaEs el marco general de las telecomunicaciones en Chile. La identificación del servicio y de su habilitación permite ordenar obligaciones de operación y relación con la autoridad.
Leer guíaModifica la Ley General de Telecomunicaciones para reconocer el acceso a Internet como servicio público y desarrollar objetivos vinculados con conectividad.
Leer guíaEstablece un régimen de responsabilidad ante extravío, hurto, robo o fraude en medios de pago y transacciones electrónicas. Contiene reglas para avisos, bloqueo y reclamaciones.
Leer guíaEstablece un marco para servicios financieros basados en tecnología y para el Sistema de Finanzas Abiertas. La regulación concreta depende del servicio y del rol de la entidad.
Leer guíaRegula derechos y deberes vinculados con la atención de salud. En gestión de información resulta central la ficha clínica, su reserva, custodia y acceso autorizado.
Leer guíaModifica la Ley 20.584 para establecer interoperabilidad de fichas clínicas. Persigue que la información necesaria acompañe la continuidad del cuidado del paciente.
Leer guíaLa Resolución 785/2021 es un antecedente del instructivo sectorial. MINSAL publica también un nuevo instructivo aprobado por Resolución 853/2025, que debe incorporarse a la revisión.
Leer guíaImparte instrucciones sobre gestión de riesgo operacional, ciberseguridad y autoevaluaciones en entidades aseguradoras y reaseguradoras.
Leer guíaEl Compendio de la Superintendencia de Pensiones desarrolla un modelo de gestión de seguridad de la información y ciberseguridad para sus entidades destinatarias.
Leer guíaEl Compendio de normas de Cajas de Compensación reúne instrucciones de gestión, incluidas materias de riesgo operacional y ciberseguridad.
Leer guíaLa Circular 119 establece lineamientos de ciberseguridad para sociedades operadoras y concesionarias de casinos. La SCJ identifica modificaciones, incluida la Circular 142/2023.
Leer guíaDesarrolla requisitos para prestadores de servicios financieros regulados por el Título II de la Ley Fintec.
Leer guíaRegula la implementación del Sistema de Finanzas Abiertas de la Ley Fintec. Debe consultarse en su versión modificada, incluida la NCG 569/2026.
Leer guíaLa NCG 569, de 1 de junio de 2026, modifica la NCG 514 e incorpora el Anexo 3 del Sistema de Finanzas Abiertas.
Leer guíaEl Capítulo 20-10 de la Recopilación Actualizada de Normas de bancos aborda la gestión de seguridad de la información y ciberseguridad.
Leer guíaReglamenta la prestación de los servicios de telecomunicaciones comprendidos en su ámbito y su relación con usuarios.
Leer guíaRegula fichas clínicas y aspectos de su elaboración, administración, custodia y acceso.
Leer guíaRegula responsabilidad penal de personas jurídicas dentro de su ámbito. El modelo de prevención se relaciona con los riesgos y actividades de la organización y con su implementación efectiva.
Leer guíaSistematiza delitos económicos y modifica diversas normas, incluida la responsabilidad penal de personas jurídicas. Sus categorías y condiciones exigen revisar la actividad y los hechos.
Leer guíaProtege obras y programas de computación dentro del régimen de derecho de autor. Permite revisar cómo se obtuvieron y utilizan software, imágenes, textos y otros contenidos.
Leer guíaRegula relaciones entre proveedores y consumidores. En canales digitales, la información sobre el servicio, precio y condiciones debe permitir comprender la oferta antes de aceptarla.
Leer guíaReglamenta información que deben entregar vendedores y operadores de plataformas de comercio electrónico en su ámbito.
Leer guíaLas leyes y las instrucciones regulatorias se revisan dentro de su ámbito. Las directivas orientativas y los marcos voluntarios apoyan decisiones, pero no se presentan automáticamente como obligaciones legales. Una exigencia también puede provenir de bases o contratos concretos.
Esta biblioteca explica materias y ejemplos de trabajo. El diagnóstico de MarcoDigital ayuda a identificar qué revisar en tu organización; no certifica cumplimiento ni reemplaza el análisis del caso.
DEL CONTEXTO A TU ORGANIZACIÓN
Comienza con tu RUT, revisa el diagnóstico y organiza responsables, documentos y avances.